CVE-2026-44301 in hugo
الملخص
بحسب VulDB • 12/05/2026
Hugo هو مولد مواقع ثابتة. من الإصدار 0.43 وحتى ما قبل الإصدار 0.161.0، عند بناء موقع Hugo يستخدم خطوط أنابيب الأصول القائمة على Node (مثل PostCSS وBabel وTailwindCSS)، كان Hugo يستدعي أدوات Node المُعدّة دون قيود على الوصول إلى نظام الملفات. ونتيجة لذلك، قد يسمح تنفيذ أمر hugo ضد موقع غير موثوق به للكود الذي يعمل عبر هذه الأدوات بقراءة أو كتابة ملفات خارج دليل العمل الخاص بالموقع. المستخدمون الذين لا يستخدمون PostCSS أو Babel أو TailwindCSS، أو الذين يقومون فقط ببناء مواقع موثوقة، غير متأثرين. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.161.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.